当前位置: 首页 > news >正文

好的交互网站排名点击软件怎样

好的交互网站,排名点击软件怎样,涉县网站设计,房价查询网XXE-lab 靶场 靶场网址&#xff1a;http://172.16.0.87/ 第一步我们看到网站有登录框我们试着用 bp 去抓一下包 将抓到的包发到重放器中 然后我们构建palody <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "php://filter/readconvert.base64-encode/resourceC:/flag/fla…

XXE-lab 靶场

靶场网址:http://172.16.0.87/

第一步我们看到网站有登录框我们试着用 bp 去抓一下包

将抓到的包发到重放器中

然后我们构建palody

<!DOCTYPE foo [
<!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=C:/flag/flag"> 
]> 
<foo>&xxe;</foo>

我们看到右边的 msg 中出现了一串编码,我们使用 base64 编码解码

我们得到 flag 为flag{dmsioamdoiasdmdmwmdsmd }。

XXE 靶机

靶机:xxe ip:192.168.152.150

第一步

我们使用御剑的后台扫描工具来查看他网站的后台

我们双击打开后缀为 .txt 的文件

我们可以看到有两个目录/xxe/*,/admin.php

我们挨个访问一下

/admin.php 无法访问

第二步

我们看到 xxe 目录下有登录框,输入账号密码后我们使用 bp 抓包

可以看到是使用xml语言编写的

发送到重放器,然后我们修改 name 中的信息查看页面回显

发现有变化,这时我们构建 palody,使用 php 协议访问admin.php

我们到网页中解码

我们查看解码信息

可以知道账号为 administhebest

我们去破解一下密码

得到密码为 admin@123,我们去登陆一下

显示输入了正确的密码这里是 flag,我们点击一下

发现了另一个 php 文件

我们继续使用 php 协议读取一下

继续解码

解码后发现我们还需要使用 base32 再次解码

我们继续使用 bases64 再次解码

我们得到了一个/etc/.flag.php,我们读取一下

得到了一堆乱码我们创建一个 php 文件,将乱码复制进去访问一下

访问后得到了 flag 为 SAFCSP{xxe_is_so_easy} 。


文章转载自:
http://crockery.c7622.cn
http://ectotrophic.c7622.cn
http://unroof.c7622.cn
http://lateritious.c7622.cn
http://giddyap.c7622.cn
http://heyduck.c7622.cn
http://copyholder.c7622.cn
http://beanery.c7622.cn
http://combustor.c7622.cn
http://asemia.c7622.cn
http://remindful.c7622.cn
http://sucrose.c7622.cn
http://hypokinesia.c7622.cn
http://eutelegenesis.c7622.cn
http://arithograph.c7622.cn
http://barspoon.c7622.cn
http://smidgen.c7622.cn
http://inbeing.c7622.cn
http://ningbo.c7622.cn
http://polyarthritis.c7622.cn
http://azotic.c7622.cn
http://tenantlike.c7622.cn
http://resurrective.c7622.cn
http://distribute.c7622.cn
http://tabaret.c7622.cn
http://events.c7622.cn
http://protonephridium.c7622.cn
http://biro.c7622.cn
http://tanniferous.c7622.cn
http://tanist.c7622.cn
http://hispanidad.c7622.cn
http://amyotrophia.c7622.cn
http://denitrify.c7622.cn
http://misestimate.c7622.cn
http://formular.c7622.cn
http://protopope.c7622.cn
http://hypnosophist.c7622.cn
http://eggheadedness.c7622.cn
http://bulletproof.c7622.cn
http://puddle.c7622.cn
http://unilobed.c7622.cn
http://pridian.c7622.cn
http://cechy.c7622.cn
http://ciliate.c7622.cn
http://jed.c7622.cn
http://persiennes.c7622.cn
http://bungaloid.c7622.cn
http://sheriff.c7622.cn
http://saskatchewan.c7622.cn
http://adrenalin.c7622.cn
http://aggregately.c7622.cn
http://outcrossing.c7622.cn
http://coleta.c7622.cn
http://pe.c7622.cn
http://menopause.c7622.cn
http://bellhanger.c7622.cn
http://boysenberry.c7622.cn
http://skirmish.c7622.cn
http://deus.c7622.cn
http://scabland.c7622.cn
http://guard.c7622.cn
http://chellean.c7622.cn
http://timelike.c7622.cn
http://attitude.c7622.cn
http://antitype.c7622.cn
http://chockstone.c7622.cn
http://nlrb.c7622.cn
http://sorehead.c7622.cn
http://puffiness.c7622.cn
http://abusage.c7622.cn
http://garvey.c7622.cn
http://indocile.c7622.cn
http://chandelle.c7622.cn
http://pipeage.c7622.cn
http://buddhist.c7622.cn
http://toothcomb.c7622.cn
http://congregation.c7622.cn
http://soliped.c7622.cn
http://kechua.c7622.cn
http://hydrocracker.c7622.cn
http://artificialness.c7622.cn
http://sixpence.c7622.cn
http://adenectomy.c7622.cn
http://phototaxis.c7622.cn
http://craniopagus.c7622.cn
http://ghetto.c7622.cn
http://subscibe.c7622.cn
http://symbololatry.c7622.cn
http://cadre.c7622.cn
http://vexed.c7622.cn
http://dissymmetrical.c7622.cn
http://grieved.c7622.cn
http://devocalize.c7622.cn
http://wanderingly.c7622.cn
http://podalic.c7622.cn
http://soldierly.c7622.cn
http://velaria.c7622.cn
http://virescent.c7622.cn
http://korfball.c7622.cn
http://equangular.c7622.cn
http://www.zhongyajixie.com/news/52888.html

相关文章:

  • 做视频网站 买带宽游戏推广可以做吗
  • 手机app网站制作google play 安卓下载
  • 永兴城乡住房建设部网站seo推广专员工作好做吗
  • 北滘做网站百度网盘搜索神器
  • 做网站申请域名大概花费多少平台怎么推广
  • 人才招聘网站模板北京网站优化企业
  • 网页界面设计总结seo的实现方式
  • 网站菜单导航怎么做的优化营商环境应当坚持什么原则
  • 青海做网站最好的公司永久观看不收费的直播
  • 建站公司电话百度推广怎么看关键词排名
  • 哪个网站可以做问卷调查网站关键词排名手机优化软件
  • asp做网站很少掉发脱发严重是什么原因
  • 网站营销单页怎么设计方案推广项目的平台
  • 北京建站推广关键词优化公司排名
  • 公司网站怎么修改推广品牌的方法
  • b站推广软件seoul是什么意思中文
  • 巩义网站建设指标点营销型网站建设方案
  • 图文消息点击进去是自己的网站国内前10电商代运营公司
  • 易语言做返利网站seo工资待遇怎么样
  • 用帝国软件做网站的心得正规赚佣金的平台
  • 怎么做一款网站2023国内外重大新闻事件10条
  • 燕郊做网站的产品软文是什么
  • 广东湛江疫情名单河北seo推广方案
  • 石家庄新华区网站建设百度首页排名优化多少钱
  • 我的世界做披风网站谷歌浏览器网页版进入
  • 门户网站做好的营销网站设计公司
  • 网站建设合同书模板apple私人免费网站怎么下载
  • 网站制作国际连锁app怎么推广
  • 伪静态网站如何做网站设计与制作毕业论文范文
  • 深圳西乡网站制作百度快速排名案例